MiracleLinux 9:kernel-5.14.0-687.23.1.el9_8 (AXSA:2026-1569:64)

high Nessus 插件 ID 338054

简介

远程 MiracleLinux 主机缺少一个或多个安全更新。

描述

远程 MiracleLinux 9 主机上存在安装的程序包,该程序包受到 AXSA:2026-1569:64 公告中提及的多个漏洞的影响。

* 内核:eventpoll:将释放结构 eventpoll 延迟至 RCU 宽限期 (CVE-2026-43074)
* 内核: eventpoll:修复ep_remove结构 eventpoll / 结构文件 UAF (CVE-2026-46242)
* 内核: Linux 内核:netfilter:在 ARP 硬件地址重写期间,ebtables SNAT 目标写入共享内存页面 缺陷CVE-2026-53266补丁和增强功能:
* 内核:Linux 内核:netfilter:在 ARP 硬件地址重写期间,ebtables SNAT 目标写入共享内存页面 [rhel-9.8.z] (JIRA:RHEL-182344)
* [RHEL 9] Bonding 报告 tg3 接口的未知速度/双工 [rhel-9.8.z] (JIRA:RHEL-182768)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

https://tsn.miraclelinux.com/en/node/24394

插件详情

严重性: High

ID: 338054

文件名: miracle_linux_AXSA-2026-1569.nasl

版本: 1.3

类型: Local

发布时间: 2026/8/19

最近更新时间: 2026/8/21

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: High

分数: 7.9

百分位: 99.35

Vendor

Vendor Severity: High

CVSS v2

风险因素: High

基本分数: 7.1

时间分数: 5.6

矢量: CVSS2#AV:N/AC:H/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2026-53266

CVSS v3

风险因素: High

基本分数: 8.8

时间分数: 7.9

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/o:miracle:linux:9, p-cpe:/a:miracle:linux:kernel-abi-stablelists, p-cpe:/a:miracle:linux:kernel-core, p-cpe:/a:miracle:linux:kernel-cross-headers, p-cpe:/a:miracle:linux:kernel-debug-core, p-cpe:/a:miracle:linux:kernel-debug-devel-matched, p-cpe:/a:miracle:linux:kernel-debug-devel, p-cpe:/a:miracle:linux:kernel-debug-modules-core, p-cpe:/a:miracle:linux:kernel-debug-modules-extra, p-cpe:/a:miracle:linux:kernel-debug-modules, p-cpe:/a:miracle:linux:kernel-debug-uki-virt, p-cpe:/a:miracle:linux:kernel-debug, p-cpe:/a:miracle:linux:kernel-devel-matched, p-cpe:/a:miracle:linux:kernel-devel, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:kernel-modules-core, p-cpe:/a:miracle:linux:kernel-modules-extra, p-cpe:/a:miracle:linux:kernel-modules, p-cpe:/a:miracle:linux:kernel-rt-core, p-cpe:/a:miracle:linux:kernel-rt-debug-core, p-cpe:/a:miracle:linux:kernel-rt-debug-devel, p-cpe:/a:miracle:linux:kernel-rt-debug-modules-core, p-cpe:/a:miracle:linux:kernel-rt-debug-modules-extra, p-cpe:/a:miracle:linux:kernel-rt-debug-modules, p-cpe:/a:miracle:linux:kernel-rt-debug, p-cpe:/a:miracle:linux:kernel-rt-devel, p-cpe:/a:miracle:linux:kernel-rt-modules-core, p-cpe:/a:miracle:linux:kernel-rt-modules-extra, p-cpe:/a:miracle:linux:kernel-rt-modules, p-cpe:/a:miracle:linux:kernel-rt, p-cpe:/a:miracle:linux:kernel-tools-libs-devel, p-cpe:/a:miracle:linux:kernel-tools-libs, p-cpe:/a:miracle:linux:kernel-tools, p-cpe:/a:miracle:linux:kernel-uki-virt-addons, p-cpe:/a:miracle:linux:kernel-uki-virt, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:libperf, p-cpe:/a:miracle:linux:perf, p-cpe:/a:miracle:linux:python3-perf, p-cpe:/a:miracle:linux:rtla, p-cpe:/a:miracle:linux:rv

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2026/8/19

漏洞发布日期: 2026/5/6

参考资料信息

CVE: CVE-2026-43074, CVE-2026-46242, CVE-2026-53266